Axie Infinity'nin Ronin Network Soygunu $625M

[hasgeryar]

Geçtiğimiz saatlerde Axie Infinity'nin Ronin Network'ünden $625M değerinde kripto çalındındığı ortaya çıktı.

https://twitter.com/Ronin_Network/status/1508828722085867521

Garip olansa transferin 6 gün önce yapılması ve şimdiye kadar çalınan 173,600 ETH ve 25M USDC'nin fark edilmemiş olması.

Çalan ETH adresi :

https://etherscan.io/address/0x098b716b8aaf21512996dc57eb0615e2383e2f96

Haberden sonra AXS %10 düştü.

[meser#]

Bu olaydan sonra %10 düşüşle kalmaz daha da aşağılara iner. Bakalım böylesine bir çuvallamadan sonra ne kadar döndürebilecekler

[MK-74]

Bir kişi 5000 Ether çekmeye çalışmış ve çekim yapamadığı için takımamı bi yere bildirmiş, hack olayı ondan sonra anlaşılıyor yani adam parayı çekmek istemese kimsenin haberi olmayacaktı hala bu şekilde gidecekti.
Ayakta uyuyo adamlar valla birde bunlara milyonlarca dolar yatırım yapıyolar.

[bobita]

Bir kişi 5000 Ether çekmeye çalışmış ve çekim yapamadığı için takımamı bi yere bildirmiş, hack olayı ondan sonra anlaşılıyor yani adam parayı çekmek istemese kimsenin haberi olmayacaktı hala bu şekilde gidecekti.
Ayakta uyuyo adamlar valla birde bunlara milyonlarca dolar yatırım yapıyolar.

Ben de ona takıldım, hack olayları maalesef yaşanıyor ve yaşanacak (gerçek hack olaylarından bahsediyorum tabii) ama dünyanın en t.şaklı adamının bile "neyse canım" diyemeyeceği değerde token çalınıyor (mu acaba?) ama heriflerin ertesi gün tesadüfen haberi oluyor.

[Retro Harmony]

Bir kişi 5000 Ether çekmeye çalışmış ve çekim yapamadığı için takımamı bi yere bildirmiş, hack olayı ondan sonra anlaşılıyor yani adam parayı çekmek istemese kimsenin haberi olmayacaktı hala bu şekilde gidecekti.
Ayakta uyuyo adamlar valla birde bunlara milyonlarca dolar yatırım yapıyolar.

Eğer bu kadar başarısız bir yönetim sergiliyorlarsa Axie takımı ciddi zaafiyete uğrayacak. Fiyat düşüşü normal, daha da düşer. Düşünsenize soyulmuşsunuz ve dünyadan haberiniz yok. Çok kötü bir reklam oldu, çok kötü. Axie için bu kötü haberler çabucak atlatılır inşallah.

[Bthd]

Hack olayını daha da ilginçleştiren bir durum var. Hacker 3 cüzdan değiştirdikten sonra çalınan etherleri hiç bir karıştırıcı kullanmadan FTX borsasına gönderiyor. Bir kaç transferde crypto.com borsasına var.

Ronin Bridge Exploiter 3 cüzdanına aktardığı 1250 ETH'yi doğruca 100-100 parçalara ayırıp FTX'e transfer ediyor. Eğer çalıntı veya satın alınmış bir hesapsa bile USD çekim işlemi gerçekleştiremez. Eğer kişisel hesabına çektiyse de yakalanacağı kesin.

Ether zincirindeki etherleri çekmek için kullandığı sahte bilet 173600 ether içerdiği için zaten tespit edip çalınma işlemini durdurma şansları yok. Tek blok süresi içinde tüm işlemler gerçekleşiyor, yaklaşık 10 saniye.

https://etherscan.io/tx/0xc28fad5e8d5e0ce6a2eaf67b6687be5d58113e16be590824d6cfa1a94467d0b7

[Red Pie]

Hack olayını daha da ilginçleştiren bir durum var. Hacker 3 cüzdan değiştirdikten sonra çalınan etherleri hiç bir karıştırıcı kullanmadan FTX borsasına gönderiyor. Bir kaç transferde crypto.com borsasına var.

Ronin Bridge Exploiter 3 cüzdanına aktardığı 1250 ETH'yi doğruca 100-100 parçalara ayırıp FTX'e transfer ediyor. Eğer çalıntı veya satın alınmış bir hesapsa bile USD çekim işlemi gerçekleştiremez. Eğer kişisel hesabına çektiyse de yakalanacağı kesin.

Ether zincirindeki etherleri çekmek için kullandığı sahte bilet 173600 ether içerdiği için zaten tespit edip çalınma işlemini durdurma şansları yok. Tek blok süresi içinde tüm işlemler gerçekleşiyor, yaklaşık 10 saniye.

https://etherscan.io/tx/0xc28fad5e8d5e0ce6a2eaf67b6687be5d58113e16be590824d6cfa1a94467d0b7

Amaçları ne olabilir sizce? bu hacki birilerinin üzerine yıkmak mı? şimdiye kadar herhalde tüm dolandırıcılık işlemlerinde mutlaka mikser hizmeti kullanılıp, izler kaydettirilmeye çalışılıyordu. bu mikseri kullanmadan direkt ftx borsasına göndermiş. mutlaka her ihtimali düşünür bu hackerlar. pis kokular alıyorum ama bakalım işin ucu nereye dayanacak. axie için güven kaybettiren bir hack olayı olmuş.

[cabsav]

bu herif ya cok zeki birden fazla kişinin hesabından kafa karıstırıyor. yada asırı salak. ben 1. opsiyondan yanayım. bu arada işin garip olan kısmı hack 5-6 gun once gerceklesıyor yeni farkediliyor. dahada komik olan kısmı twitterda bir kullanıcı hacki farkedip haftasonu axs e short acıyor ama kımse farkedemedıgı ıcın ve pıyasa bogaya dondugu icin shortu patlayıp liq oluyor.

[MK-74]

dahada komik olan kısmı twitterda bir kullanıcı hacki farkedip haftasonu axs e short acıyor ama kımse farkedemedıgı ıcın ve pıyasa bogaya dondugu icin shortu patlayıp liq oluyor.

Adama üzüldüm şimdi her şeyi fark et sen iyi para kazanacakken git patla valla kötü olmuş adama için.
Ben olsaydım short açtıktan sonra bütün aleme yayardım hack olayını parayı garanti kazanayım diye

[Jossque]

Bu soygunlar iyice artmaya başladı.

Özellikle bridgeleri daha kolay ele geçiriyorlar galiba. Şu yazılım var ya gerçekten önemli bu projelerde olsun insanın öğrenesi geliyor

İyi para ama ha 625 milyon dolar.

[gospodin]

büyük ihtimalle ftx ve crypto.com'daki hesaplar 10 dolara kyc yapılıp satılan sahte hesaplardır. tamam da sonrasında ne yapacaksın? hack olayının fark edildiği anda hesaplar dondurulabilir ya da buradan başka bir yere transfer edilirse tüm işlemler takip edilebilir. gerçekten bazı şeyleri anlamakta zorluk yaşıyorum.
hani geçenlerde türk bankasından 16 milyar tl tokatlayıp hiçbir şey olmamış gibi gezen iki kardeş vardı ya o hesap resmen.

[SUPERSAIAN]

Bu olaydan sonra sert bir şekilde düşüş bekliyordum AXS coin için %10luk bir düşüşten sonra toparladı. Fiyat anlamında fazla etkilenmemesi şaşırtıcı kaybolan para hatırı sayılır bir para 625m dolar. Piyasadaki genel trendin olumlu olması çok etkilemedi olsa gerek. Hackerlar bulunur mu, bulunması çok zor olmaması gerekiyor. Böyle bir çuvallamadan sonra ekibin daha sıkı calışması gerekiyor. Hackerlarda, kayıp olan likitede en kısa zamanda bulunur ve bu olayın üstü kapatılır umarım.

[Bthd]

büyük ihtimalle ftx ve crypto.com'daki hesaplar 10 dolara kyc yapılıp satılan sahte hesaplardır. tamam da sonrasında ne yapacaksın? hack olayının fark edildiği anda hesaplar dondurulabilir ya da buradan başka bir yere transfer edilirse tüm işlemler takip edilebilir. gerçekten bazı şeyleri anlamakta zorluk yaşıyorum.
hani geçenlerde türk bankasından 16 milyar tl tokatlayıp hiçbir şey olmamış gibi gezen iki kardeş vardı ya o hesap resmen.

OTC marketten KYC yapılmış hesap alsa bile bankaya para çekme olasılığı yok, FTX sadece aynı isimli hesaplara gönderim yapıyor. Çalınan ETH'leri başka bir birime çevirip çıkarmak istese hala takip edilebilir olacak. FTX tarafından kısa sürede tespit edilip donduruldu muhtemelen. Hiç bir mixer kullanmadan borsaya doğrudan göndermesi akıl alır gibi değil. Bu kadar büyük bir parayı mixer kullanarak da temizlemesi kolay değil.

Geriye bir opsiyon kalıyor önceliği Privacy olan coinler. Onlarda da hem yeterli hacim yok hem de FTX grafiklerini incelediğimizde ETH'lerin borsaya aktarıldığı gün Privacy coinlerde bir hacim artışı göremiyoruz. Doğrudan borsaya atıp çekebileceğini zannediyor olmalı. Bitfinex'den çalınan BTC'lere ait yedeklerin bulut ortamında saklanmasına benzedi bu durum. Kimlikleri afişe olmuşsa çalınan ETH'ler kısa zamanda geri döner o zaman ne olduğundan emin olabiliriz.

[Phoenix Anka]

büyük ihtimalle ftx ve crypto.com'daki hesaplar 10 dolara kyc yapılıp satılan sahte hesaplardır. tamam da sonrasında ne yapacaksın? hack olayının fark edildiği anda hesaplar dondurulabilir ya da buradan başka bir yere transfer edilirse tüm işlemler takip edilebilir. gerçekten bazı şeyleri anlamakta zorluk yaşıyorum.
hani geçenlerde türk bankasından 16 milyar tl tokatlayıp hiçbir şey olmamış gibi gezen iki kardeş vardı ya o hesap resmen.

OTC marketten KYC yapılmış hesap alsa bile bankaya para çekme olasılığı yok, FTX sadece aynı isimli hesaplara gönderim yapıyor. Çalınan ETH'leri başka bir birime çevirip çıkarmak istese hala takip edilebilir olacak. FTX tarafından kısa sürede tespit edilip donduruldu muhtemelen. Hiç bir mixer kullanmadan borsaya doğrudan göndermesi akıl alır gibi değil. Bu kadar büyük bir parayı mixer kullanarak da temizlemesi kolay değil.

Geriye bir opsiyon kalıyor önceliği Privacy olan coinler. Onlarda da hem yeterli hacim yok hem de FTX grafiklerini incelediğimizde ETH'lerin borsaya aktarıldığı gün Privacy coinlerde bir hacim artışı göremiyoruz. Doğrudan borsaya atıp çekebileceğini zannediyor olmalı. Bitfinex'den çalınan BTC'lere ait yedeklerin bulut ortamında saklanmasına benzedi bu durum. Kimlikleri afişe olmuşsa çalınan ETH'ler kısa zamanda geri döner o zaman ne olduğundan emin olabiliriz.

Bahsettiğimize göre gerçekten acemilik dolu bir soygun girişimi olmuş. Bu kadar parayı “çaldıktan” sonra bunu borsaya atıp bozdurup hesabına çekeceğini düşünen birisi aklını kaybetmiş olmalı. FTX borsasının aldığı önlemde gayet yerinde. Aynı yerindelik btcturk tarafında da yapılıyor sanırım. Bu yüzden kimlik belgesi istiyor olmalılar. Olayı kısa sürede aydınlanır. Kimin çaldığı ortaya çıkar.

[gospodin]

büyük ihtimalle ftx ve crypto.com'daki hesaplar 10 dolara kyc yapılıp satılan sahte hesaplardır. tamam da sonrasında ne yapacaksın? hack olayının fark edildiği anda hesaplar dondurulabilir ya da buradan başka bir yere transfer edilirse tüm işlemler takip edilebilir. gerçekten bazı şeyleri anlamakta zorluk yaşıyorum.
hani geçenlerde türk bankasından 16 milyar tl tokatlayıp hiçbir şey olmamış gibi gezen iki kardeş vardı ya o hesap resmen.

OTC marketten KYC yapılmış hesap alsa bile bankaya para çekme olasılığı yok, FTX sadece aynı isimli hesaplara gönderim yapıyor. Çalınan ETH'leri başka bir birime çevirip çıkarmak istese hala takip edilebilir olacak. FTX tarafından kısa sürede tespit edilip donduruldu muhtemelen. Hiç bir mixer kullanmadan borsaya doğrudan göndermesi akıl alır gibi değil. Bu kadar büyük bir parayı mixer kullanarak da temizlemesi kolay değil.

Geriye bir opsiyon kalıyor önceliği Privacy olan coinler. Onlarda da hem yeterli hacim yok hem de FTX grafiklerini incelediğimizde ETH'lerin borsaya aktarıldığı gün Privacy coinlerde bir hacim artışı göremiyoruz. Doğrudan borsaya atıp çekebileceğini zannediyor olmalı. Bitfinex'den çalınan BTC'lere ait yedeklerin bulut ortamında saklanmasına benzedi bu durum. Kimlikleri afişe olmuşsa çalınan ETH'ler kısa zamanda geri döner o zaman ne olduğundan emin olabiliriz.

bence taktik şu:

kyc yapılmış sahte hesaplara gönderilen kripto paraları olay fark edilene kadar bozdurup kendilerine ait olan cüzdanlara çekmek. olay belli olduktan sonra da sahte hesap sahiplerine gelecek olan suçlamaya kadar geçen sürede zaman kazanmak. bari en azından 5-10 milyon dolar tokatlasak kardır gözüyle bakmak. ulan niye 600+ milyon para tokatladın.

son olarak da 15 yaşından daha ufak çocuklardan oluşan bir ekip tarafından bu hack olayının gerçekleşmiş olması.

[mandown]

Elindeki nakit uniswap vb dexlerde çoğu tokena ait likiditeyi mahvedecek seviyede harcayamıyorsam bir şekilde bu paraları bu tokenlar sayesinde veya nftler sayesinde aklayamazlar mı? Düşün ape nftleri topladıklarını o durumda ne olurdu
 o nftleri başka hesaplara satarak veya ne bileyim arkadaş çılgın bir para bu

[execijutiere]

Bu parayı tek seferde bir yerden çekmesi zaten zor. Ya unutulmaya başlandığı zaman yavaş yavaş gizlilik coinleri üzerinden swaplayıp borsalara atacak. Ya da birkaç kişiye ucuzdan satmaya kalkışacak. Bunun başka bir yolu olacağını düşünmüyorum. Bu kadar büyük bir parayı da kimse kolay kolay unutmayacağına göre bir şekilde sitelerde satmaya çalışacaktır. Örneğim ethereum fiyatı 3k ise 2.5k civarından rahat alıcı bulacaktır.

[Bthd]

Elindeki nakit uniswap vb dexlerde çoğu tokena ait likiditeyi mahvedecek seviyede harcayamıyorsam bir şekilde bu paraları bu tokenlar sayesinde veya nftler sayesinde aklayamazlar mı? Düşün ape nftleri topladıklarını o durumda ne olurdu
 o nftleri başka hesaplara satarak veya ne bileyim arkadaş çılgın bir para bu

Çalınmış ETH'lerin olduğu 3 cüzdan da işaretli durumda. Bu cüzdanlardan herhangi birisiyle NFT alsa bile NFT başka cüzdana geçmeyeceği için hareketleri hala takip altında olur. NFT'yi cüzdan değiştirmeden satarsa aynı cüzdana ETH gelir, değiştirerek satarsa o cüzdanlar da işaretlenir. Ethereum zincirinin gizlilik seviyesi BTC ile benzer. Adreslerin sahiplerinin kim olduğunu bilmiyorsunuz fakat adreslerin tüm hareketlerini gözlemleyebiliyorsunuz (şeffaflık). Likidite ekleyip Ethereum zincirinde farklı token v.b. dönüştürdüğünde ise hem takip edilebilir olur hem de bazı ERC-20 tokenler için kilitleme fonksiyonu açık ve varlıkları kilitlenebilir. Anlayacağınız BTC veya ethereum zincirlerinde bir hırsızlık olduğunda nakite dönmek mixer türevleri hariç imkansıza yakın. Mixer türevlerinde ise belli meblağa kadar gizleme yapabilirsiniz. 170k ETH yada 300k BTC gibi yüklü varlıkları tamamen saklamaya çalıştıklarında bunu gizlemek çok zorlaşıyor.

Bir diğer yöntem olarak kendisine ait bir proje yaratarak bu projenin merkeziyetsiz borsalardaki likiditesini şişirerek başka cüzdana aktarım yapabilir ama bu denli takip altındayken bu yöntem de anlaşılacaktır. OTC yada P2P satmak istediğinde ise hiç kimse işaretlenmiş birimleri almak istemeyecektir.

Bu parayı tek seferde bir yerden çekmesi zaten zor. Ya unutulmaya başlandığı zaman yavaş yavaş gizlilik coinleri üzerinden swaplayıp borsalara atacak. Ya da birkaç kişiye ucuzdan satmaya kalkışacak. Bunun başka bir yolu olacağını düşünmüyorum. Bu kadar büyük bir parayı da kimse kolay kolay unutmayacağına göre bir şekilde sitelerde satmaya çalışacaktır. Örneğim ethereum fiyatı 3k ise 2.5k civarından rahat alıcı bulacaktır.

Kendi varlıklarınız bulunan cüzdanlarınızı bile çok basit şekilde telegram botlarıyla takip edebildiğinizi düşünürseniz çalınmış 600 milyon $ varlık yüzlerce bot tarafından takip edileceği için unutulması mümkün değil. İşaretli birimleri çeyrek fiyattan bile satamaz. Alan kişi kendi hayatını riske etmiş olur.

[yenerbatmaz]

Elindeki nakit uniswap vb dexlerde çoğu tokena ait likiditeyi mahvedecek seviyede harcayamıyorsam bir şekilde bu paraları bu tokenlar sayesinde veya nftler sayesinde aklayamazlar mı? Düşün ape nftleri topladıklarını o durumda ne olurdu
 o nftleri başka hesaplara satarak veya ne bileyim arkadaş çılgın bir para bu

Çalınmış ETH'lerin olduğu 3 cüzdan da işaretli durumda. Bu cüzdanlardan herhangi birisiyle NFT alsa bile NFT başka cüzdana geçmeyeceği için hareketleri hala takip altında olur. NFT'yi cüzdan değiştirmeden satarsa aynı cüzdana ETH gelir, değiştirerek satarsa o cüzdanlar da işaretlenir. Ethereum zincirinin gizlilik seviyesi BTC ile benzer. Adreslerin sahiplerinin kim olduğunu bilmiyorsunuz fakat adreslerin tüm hareketlerini gözlemleyebiliyorsunuz (şeffaflık). Likidite ekleyip Ethereum zincirinde farklı token v.b. dönüştürdüğünde ise hem takip edilebilir olur hem de bazı ERC-20 tokenler için kilitleme fonksiyonu açık ve varlıkları kilitlenebilir. Anlayacağınız BTC veya ethereum zincirlerinde bir hırsızlık olduğunda nakite dönmek mixer türevleri hariç imkansıza yakın. Mixer türevlerinde ise belli meblağa kadar gizleme yapabilirsiniz. 170k ETH yada 300k BTC gibi yüklü varlıkları tamamen saklamaya çalıştıklarında bunu gizlemek çok zorlaşıyor.

Bir diğer yöntem olarak kendisine ait bir proje yaratarak bu projenin merkeziyetsiz borsalardaki likiditesini şişirerek başka cüzdana aktarım yapabilir ama bu denli takip altındayken bu yöntem de anlaşılacaktır. OTC yada P2P satmak istediğinde ise hiç kimse işaretlenmiş birimleri almak istemeyecektir.

Bu parayı tek seferde bir yerden çekmesi zaten zor. Ya unutulmaya başlandığı zaman yavaş yavaş gizlilik coinleri üzerinden swaplayıp borsalara atacak. Ya da birkaç kişiye ucuzdan satmaya kalkışacak. Bunun başka bir yolu olacağını düşünmüyorum. Bu kadar büyük bir parayı da kimse kolay kolay unutmayacağına göre bir şekilde sitelerde satmaya çalışacaktır. Örneğim ethereum fiyatı 3k ise 2.5k civarından rahat alıcı bulacaktır.

Kendi varlıklarınız bulunan cüzdanlarınızı bile çok basit şekilde telegram botlarıyla takip edebildiğinizi düşünürseniz çalınmış 600 milyon $ varlık yüzlerce bot tarafından takip edileceği için unutulması mümkün değil. İşaretli birimleri çeyrek fiyattan bile satamaz. Alan kişi kendi hayatını riske etmiş olur.

Hocam gizlilik odaklı coin satin alabilir mi?
Bir de böyle bir durum var takip edilebiliyor. Hackerlar nu durumu düşünemez mi. Neden çaldı o kadar parayı. Eğer eline nakit olarak alamıyorsa. Demek ki hackerin bu durumdan haberi yok. Yakalanmamak için mecburen paraya hic dokunmadan hayatına devam edecek.

[Captain Corporate]

 Bu kadar büyük meblağ çalabilecek yeteneğe sahip birinin, mixer kullanmadan borsaya atacak kadar konuyu düşünememesi çok saçma geliyor bana. Yani hem sistemi hackleyebilecek kadar zeki ol, hem KYC nedir bilmiyormuş gibi hareket et, bu ne perhiz bu ne lahana turşusu diye sorarlar adama.

 Bu adam tesadüfen şans eseri falan bulmuş olamaz heralde bu sistemi? Yani belki de öyledir bilemem tabii ama yani insan çok başarılı bir hacker olduğunu varsaymak istiyor. Mixer ile bütün parayı dönüştüremeyecek olsa bile, en azından ömür boyu yetecek kadar milyonlarca doları dönüştürebileceği kesin. Bunun dışında dönüştürdükten sonra bile işaretli olmayan adreslerden bile borsalara atmayıp, p2p kullanarak bir nebze daha ileri götürebilir. Mixer+p2p yaparak 10+ milyon dolardan fazla para kazanacağı garanti, evet tamam belki ÇOK daha fazla para hacklemiş, ama şuan elinde olan sıfırdan daha iyi bir sonuç elde edeceği belli.

 Kafam almıyor nasıl 625 milyon dolar hackleyebilen birisi, bunu borsaya atar, noldu boşluğuna mı geldi bi an için birader Cheesy bi zahmet bunun tutmayacağını tahmin et. DeFi döneminde rug pull yapıp 50-100 bnb çalan projelerin parasını bile blokeliyordu binance, 625 milyon dolar için SWAT yollarlar adamın evine be abicim. Çok ilginç. Okyanusu geçip derede boğulmak tam bu tarz durumlar için söylenen bir sözümüz.